CVE-2026-95271 in changedetection.io
الملخص
بحسب VulDB • 22/09/2026
تم العثور على ثغرة في dgtlmoon changedetection.io حتى الإصدار 0.60.7. العنصر المتأثر هو دالة `check_authentication` الموجودة في الملف `changedetectionio/flask_app.py` ضمن مكون Authentication Hook (خطاف المصادقة). يؤدي هذا التلاعب إلى مصادقة غير صحيحة. يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يتيح استخدامه. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.